**Asia**
-Valitan *Vihdin/Karkkilan/Kauniaisten* kunnan keskusvaalilautakunnan päätöksestä (*keskusvaalilautakunnan pöytäkirjan dnro*) vahvistaa 26.10.2008 suoritettujen kunnallisvaalien tulos. Päätös (liite 1) on annettu tiedoksi 29.10.2008. [*tarkista päivämäärä kuntasi osalta*]
+Valitan *Vihdin/Karkkilan/Kauniaisten* kunnan keskusvaalilautakunnan päätöksestä [*Valitse diaarinumero: Kauniainen- 153/1/15/2008, Vihti- ???, Karkkila- ???*] vahvistaa 26.10.2008 suoritettujen kunnallisvaalien tulos. Päätös (liite 1) on annettu tiedoksi [*Valitse päivämäärä: Kauniainen- 4.11.2008, Vihti- ???, Karkkila- ???*].
Vaadin edellä mainitun päätöksen kumoamista, uuden äänestyksen järjestämisestä tässä kunnassa sekä jo järjestetyn äänestyksen arkistoitujen sähköisten vaaliuurnien ja sähköisen uurnan avausryhmän salausavainten tuhoamista sekä käytetyn sähköisen äänestysjärjestelmän toteamista vaalilain vastaiseksi.
Laki ei kuitenkaan millään tavalla vaadi, että äänestäjän pitäisi vahvistaa valintansa kahdesti. Numeron merkitsemisen jälkeinen "ok"-näppäimen painallus on selkeä merkki äänestäjän tahdosta vahvistaa ehdokkaan valinta. Tämän vuoksi äänestysjärjestelmä, joka vaatii kaksi "ok"-näppäimen painallusta, on lain vastainen.
+
Julkisuudessa on myös esitetty arveluita siitä, että "ok"-näppäimen painaminen olisi ollut teknisesti ongelmallista (liite 6). Syiksi on esitetty muun muassa kosketusnäyttöä, jolloin "ok"-näppäimen painallus ei olisi rekisteröitynyt, tai hidasta tietoverkkoyhteyttä, jolloin "ok"-näppäimen painalluksen vaste olisi ollut liian pitkä. Mikäli näin on käynyt, äänestäjä on saattanut todella painaa "ok"-näppäintä jopa kahdesti, toimien siis ohjeiden mukaan, mutta ääni ei silti ole rekisteröitynyt. Laki ei missään tapauksessa vaadi, että äänestäjän tulisi saada äänestyskoneelta kuittaus "ok"-näppäimen painamisesta. Julkisuudessa esiintyneiden tietojen mukaan (sama liite 6) raportit teknisistä ongelmista on välitetty Oikeusministeriölle. Pyydän hallinto-oikeutta osana asian ratkaisua selvittämään, mitä Oikeusministeriölle on raportoitu väitetyistä teknisistä ongelmista.
Äänestäjät eivät selvästikään ole myöskään halunneet keskeyttää sähköistä äänestystapahtumaa ja siirtyä perinteiseen äänestykseen, sillä Oikeusministeriön tiedotteen mukaan he eivät ole siirtyneet käyttämään lippuäänestystä vaan he ovat poistuneet äänestyspaikalta. He eivät myöskään selvästikään ole halunneet äänestää tyhjää, sillä äänestysjärjestelmässä olisi tähän erityinen mahdollisuus. On siis ilmeistä, että äänestäjät ovat olleet siinä uskossa, että he ovat vahvistaneet ehdokkaan valintansa.
Nykyaikaiseen tietojärjestelmän suunnitteluprosessiin ei kuulu vain tekniikan toteuttaminen, vaan myös sen suunnittelu, miten kone, käyttäjä ja käyttötilanne saadaan toimimaan yhteen, ja tämän toimivuuden perusteellinen testaaminen. Oikeusministeriö on ilmoittanut, että sähköistä äänestysjärjestelmää ei oltu lainkaan testattu tavallisilla äänestäjillä, vaan testaajina olivat olleet ministeriön ja järjestelmätoimittajan toimihenkilöt sekä vaaliviranomaiset (liite 7).
+Ilmeisesti oikeusministeriö on ollut virheestä tietoinen jo keväällä 2008, mutta virhettä ei silti oltu korjattu ennen vaaleja (liite 8).
+
Järjestelmän käytettävyyteen ja virhesietoisuuteen on kiinnitettävä erityistä huomiota varsinkin tässä tapauksessa, kun kyseessä on demokratian toiminnan kannalta keskeinen järjestelmä. Sähköistä äänestyslaitetta pitää pystyä käyttämään kenen tahansa riippumatta taidoista tai iästä. Se pitää suunnitella siten, että käyttäjän tekemät virheet eivät johda virheelliseen lopputulokseen. Jos käyttäjälle voi muodostua virheellinen käsitys siitä, että ääni on jo kirjautunut vaikka se ei olekaan, järjestelmä on suunniteltu väärin. Käyttäjien virheisiin varautuminen on käytettävyyssuunnittelun perusperiaate.
Vaalijärjestelmässä on siis ollut perustavaa laatua oleva suunnitteluvirhe.
Sähköinen äänestysjärjestelmä on kokonaisuudessa erittäin monimutkainen tietotekninen järjestelmä. Sen toiminnan ymmärtäminen vaati syvällistä tietoteknistä erityisosaamista. Oikeusministeriö on ilmoittanut, että järjestelmä on oleellisilta osiltaan liikesalaisuus, mistä syystä järjestelmän toteutukseen ei voi tutustua. Äänestysjärjestelmästä nousseen julkisen kohun jälkeen oikeusministeriö teetti järjestelmästä keväällä 2008 Turun yliopiston matematiikan laitoksella suppean ja riittämättömän auditoinnin, joka sekin jo paljasti 14 tietoturvapuutetta. Suurinta osaa löydetyistä puutteista ei korjattu. (*poistin tästä ettei korjauksia olisi auditoitu; ne kyllä auditoitiin, OM osti n. 30 päivää lisää auditointiaikaa TYltä*)
-Käsittääksemme auditoijien allekirjoittama salassapitosopimus kieltää auditoijia lausumasta auditoinnista mitään edes oikeusministeriölle sen lisäksi, mitä auditointiraportissa on ilmaistu. Pyydämme, että lisäselvyyden saamiseksi hallinto-oikeus kuulee auditoijia todistajina salassapitosopimuksen estämättä.
+Käsittääksemme auditoijien allekirjoittama salassapitosopimus kieltää auditoijia lausumasta auditoinnista mitään edes oikeusministeriölle sen lisäksi, mitä auditointiraportissa on ilmaistu. Pyydämme, että hallinto-oikeus kuulee auditoijia todistajina salassapitosopimuksen estämättä, jos katsoo sen tarpeelliseksi lisäselvityksen saamiseksi.
-Kun otetaan huomioon muiden maiden kokemukset sähköisistä järjestelmistä, järjestelmän salaisuus, suppeankin auditoinnin löytämät 14 puutetta ja että huomaamatta jääneen alkeellisen suunnitteluvirheen vuoksi yhteensä 232 ääntä hukkui, on todennäköistä, että järjestelmässä on lukuisia muitakin puutteita, joita ei ole vielä havaittu.
+Kun otetaan huomioon muiden maiden kokemukset sähköisistä äänestysjärjestelmistä, järjestelmän salaisuus, suppeankin auditoinnin löytämät 14 puutetta ja että huomaamatta jääneen alkeellisen suunnitteluvirheen vuoksi yhteensä 232 ääntä hukkui, on todennäköistä, että järjestelmässä on lukuisia muitakin puutteita, joita ei ole vielä havaittu.
-Oikeusministeriö on väittänyt, että äänestysjärjestelmä toteuttaa vaalilain vaatimukset, mutta se ei ole sitä edellä mainituista syistä pystynyt osoittamaan. Todistustaakka siitä, että äänestysjärjestelmä on lainmukainen, on Oikeusministeriöllä. Koska Oikeusministeriö ei ole tätä luotettavasti pystynyt osoittamaan, on hallinto-oikeuden todettava sähköinen äänestysjärjestelmä kokonaisuudessaan lain vastaiseksi.
+Äänestäjä on painanut äänestyskopissa kosketusnäyttöä ja myöhemmin oikeusministeriö on ilmoittanut kunkin ehdokkaan saamat äänimäärät. Siitä, mitä on tapahtunut äänestystapahtuman ja äänten ilmoittamisen välillä ei ole varmuutta. Suomessa käytetyssä luottamushenkilöihin perustuvassa paperiäänestysjärjestelmässä, jossa ääntenlasku tapahtuu eri puolueiden edustajien valvonnassa äänestyspaikoilla, jokainen voi ymmärtää periaatteet, joilla ääntenlaskun oikeellisuus ja vaalisalaisuus taataan. Oikeusministeriön toteuttama sähköinen äänestysjärjestelmä sen sijaan on "musta laatikko": kansalaisia pyydetään luottamaan järjestelmätoimittajan ja oikeusministeriön virkamiesten sanaan siitä, että äänet on laskettu oikein ja että vaalisalaisuus on säilyy.
+
+Oikeusministeriö on väittänyt, että äänestysjärjestelmä toteuttaa vaalilain vaatimukset, mutta ministeriö ei ole sitä edellä mainituista syistä pystynyt osoittamaan. Todistustaakka siitä, että äänestysjärjestelmä on lainmukainen, on Oikeusministeriöllä. Koska Oikeusministeriö ei ole tätä luotettavasti pystynyt osoittamaan, on hallinto-oikeuden todettava sähköinen äänestysjärjestelmä kokonaisuudessaan lain vastaiseksi.
[*Paikka ja aika*]
Liite 6: Näitä epäilyjä on tuotu julki mm. kansanedustaja Jyrki Kasvin blogissa, jonka mukaan epäilyt on välitetty Oikeusministeriön tietoon. (<http://www.kasvi.org/index.php?6089>)
Liite 7: Oikeusministeriön vaalijohtajan mukaan järjestelmää ei kokeiltu tavallisilla kansalaisilla, vaan luotettiin muun muassa vaaliviranomaisten, kuntien edustajien ja järjestelmän toimittaneen TietoEnatorin henkilöstön tekemään testaukseen. (<http://www.hs.fi/politiikka/artikkeli/1135240638305>)
+
+Liite 8: Oikeusministeriö oli havainnut virhemahdollisuuden jo keväällä 2008. (<http://www.iltalehti.fi/vaalit/200811058544690_vl.shtml>)
projects / .git / blobdiff